令和7年度 秋期 情報処理安全確保支援士 午前II 問25

各選択肢の解説

ア

監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。

誤りです。監査リスクとは、重要な不備を見逃して誤った結論を出してしまうリスクです。このリスクを完全に排除することはできません。システム監査基準（令和5年）では、監査リスクを合理的に低い水準に抑えた効果的・効率的な監査を実施するために監査計画を策定するとしています。「完全に回避」を「合理的に低い水準に抑える」とすれば正しくなります。

イ

システム監査におけるリスク・アプローチでは、各監査対象に対して均等に監査資源を配分する。

誤りです。システム監査基準（令和5年）では、リスク・アプローチを、ITシステムに係るリスクの大きさに応じて監査の人員や時間を充て、監査を効果的かつ効率的に行う実施方法としています。各監査対象へ均等に配分する方法はリスクの大小を反映しません。リスクの大きさに応じて監査資源を重点配分するとすれば正しくなります。

ウ

システム監査に係るリスクのうち、監査対象に対するリスクは、統制リスクと残存リスクの二つに大別される。

誤りです。システム監査基準（令和5年）の解釈指針では、システム監査に係るリスクを「監査対象に対するリスク」と「監査実施に係るリスク」に分けています。そのうえで、監査対象に対するリスクは固有リスク、統制リスク、残存リスクの三つに分けられるとしています。固有リスクが抜けた「統制リスクと残存リスクの二つ」は誤りで、固有リスクを加えた三つとすれば正しくなります。

エ

組織体内外の環境変化によってリスクが相当程度変化した場合には、監査計画の見直しを検討し、必要に応じて変更する。

正しいです。システム監査基準（令和5年）の基準6は、監査計画をリスク等の状況の変化に応じて適時適切に見直し、変更しなければならないとしています。解釈指針でも、組織体内外の環境の変化によりリスクが相当程度変化した場合には見直しを検討し、必要な場合は適時適切に監査計画を変更すべきとしています。